一、注入問(wèn)題1.SQL注入A：jdbc拼接不當(dāng)引起的注入jdbc有兩種方法執(zhí)行sql語(yǔ)句，一種是statement，另外一種是preparestatement預(yù)編譯，注意預(yù)編...
發(fā)簡(jiǎn)信
IP屬地：浙江
-
2021-12-08-java owasp top10審計(jì) -
2021-12-07-java EE基礎(chǔ)知識(shí)一、java EE分層模型1.Java ee核心技術(shù)A：Jdbc,java database connect,在Java語(yǔ)言中用來(lái)規(guī)范客戶(hù)端程序如何訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)的應(yīng)用程序接口，...
-
2021-12-06-java代碼審計(jì)環(huán)境準(zhǔn)備一、JDK的安裝下載地址：https://www.oracle.com/java/technologies/downloads/[https://www.oracle.com...
-
2021-12-06-java代碼審計(jì)初步認(rèn)知
一、代碼審計(jì)的定義代碼審計(jì)是一種以發(fā)現(xiàn)安全漏洞，程序錯(cuò)誤和程序違規(guī)為目標(biāo)的源代碼分析技能。 二、代碼審計(jì)需要的能力主要是動(dòng)靜結(jié)合，動(dòng)指的是代碼審計(jì)人員擁有調(diào)試的能力，通過(guò)調(diào)試...
-
2019-08-27-Vulnhub滲透測(cè)試實(shí)戰(zhàn)writeup(20)//AI Web 1第一次做這么新的靶機(jī)，還找不到writeup...直接和作者twitter溝通要了些hint..首頁(yè)完全沒(méi)啥 直接nmap以及dirb，nmap結(jié)果如下：...
-
長(zhǎng)久的戀愛(ài)，也可以熱戀不斷
兩個(gè)人在一起久了，是不是會(huì)愈來(lái)愈累? 前陣子看到一篇文章，關(guān)于''兩人再一起久了，是不是會(huì)愈來(lái)愈累?''，這也是很多人會(huì)問(wèn)的問(wèn)題，蠻有感覺(jué)的，所以將想法寫(xiě)了下來(lái). ....。...
-
未名湖畔的第一學(xué)期-關(guān)于學(xué)習(xí)在北京大學(xué)的第一學(xué)期結(jié)束了，轟轟烈烈地結(jié)束了（其實(shí)期末考試像地獄一樣，每天感覺(jué)過(guò)的昏天黑地的），但也有許多不一樣的體悟和感受，畢竟過(guò)去一直生活在臺(tái)灣，剛到大陸生活難免也會(huì)有些...
-
2020-01-29-fastjson復(fù)現(xiàn)一、概述1.Fastjson是阿里巴巴的開(kāi)源JSON解析庫(kù)，它可以解析JSON格式的字符串，支持將Java Bean序列化為JSON字符串，也可以從JSON字符串反序列化到J...
-
wordpress的登陸頁(yè)面嘛？直接目錄掃描就能爆破出來(lái)了呀
2018-10-08-Vulnhub滲透測(cè)試實(shí)戰(zhàn)writeup(5)
老規(guī)矩，直接上nmapnmap -p- -A -sV -Pn 10.10.10.145結(jié)果如下： Starting Nmap 7.01 ( https://nmap.org ...
-
2019-08-25-Vulnhub滲透測(cè)試實(shí)戰(zhàn)writeup(19)emmm這次鏡像拖了很久。。。#Symfonos2 首先上nmap結(jié)果： 可以看到開(kāi)放了21，22，80，139，445端口，開(kāi)放了139和445意味著有smb可以探測(cè)，直接...
-
@Finn_a1a2 不需要知道路徑的呀，只要訪(fǎng)問(wèn)一個(gè)不存在的頁(yè)面靶機(jī)返回404就可以了呀
2018-10-08-Vulnhub滲透測(cè)試實(shí)戰(zhàn)writeup(5)
老規(guī)矩，直接上nmapnmap -p- -A -sV -Pn 10.10.10.145結(jié)果如下： Starting Nmap 7.01 ( https://nmap.org ...
-
@Finn_a1a2 什么404頁(yè)面？？？
2018-10-08-Vulnhub滲透測(cè)試實(shí)戰(zhàn)writeup(5)
老規(guī)矩，直接上nmapnmap -p- -A -sV -Pn 10.10.10.145結(jié)果如下： Starting Nmap 7.01 ( https://nmap.org ...
-
有事兒燒紙。
-
2019-07-28-php代碼審計(jì)一、PHP代碼執(zhí)行代碼審計(jì)首先講一下PHP代碼執(zhí)行漏洞和命令執(zhí)行漏洞的區(qū)別，PHP代碼執(zhí)行指的是將php代碼植入到web應(yīng)用程序中通過(guò)web容器來(lái)執(zhí)行，執(zhí)行的是php代碼，命...
-
2019-04-04-[實(shí)驗(yàn)吧]-programing-writeup一.猴子吃桃問(wèn)題：猴子第一天摘下若干個(gè)桃子，當(dāng)即吃了一半，還不癮，又多吃了一個(gè) 第二天早上又將剩下的桃子吃掉一半，又多吃了一個(gè)。以后每天早上都吃了前一天剩下的一半零一個(gè)。到第...
-
2018-11-02-[實(shí)驗(yàn)吧]-web-writeup一.簡(jiǎn)單的登錄題進(jìn)入首頁(yè)以后是一個(gè)登錄框然后抓包的時(shí)候發(fā)現(xiàn)一個(gè)小提示: 然后直接get這個(gè)文件下來(lái)看看.其中test.php的源代碼如下所示: 看了源代碼發(fā)現(xiàn)這是個(gè)aes-1...
-
2019-01-28-Vulnhub滲透測(cè)試實(shí)戰(zhàn)writeup(18)emmm,這次下載鏡像等了好久,下了個(gè)typhoon了....如圖: 然后就是整理一下dirb的結(jié)果,dirb出來(lái)以后有很多結(jié)果,整理一下200狀態(tài)碼的內(nèi)容 大概就是這些了,...
-
2019-01-23-Vulnhub滲透測(cè)試實(shí)戰(zhàn)writeup(17)MoonRaker....選這個(gè)因?yàn)榉饷嫘U好看地....大長(zhǎng)腿....訪(fǎng)問(wèn)80端口還有視頻出現(xiàn) nmap結(jié)果: dirb啥都沒(méi)發(fā)現(xiàn)..... 最后看了很久的主機(jī)漏洞都沒(méi)啥發(fā)現(xiàn)...
